---
title: "Mirage2FA Saldırıları ABD ve AB'deki 4.500 Şirketi Vurdu: Microsoft 365 Giriş Süreçleri Hedefte"
url: "https://teknotayf.com/haber/mirage2fa-saldirilari-abd-ve-ab-deki-4-500-sirketi-vurdu-microsoft-365-giris-surecleri-hedefte"
markdown_url: "https://teknotayf.com/haber/mirage2fa-saldirilari-abd-ve-ab-deki-4-500-sirketi-vurdu-microsoft-365-giris-surecleri-hedefte.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-25 15:44:51"
updated: "2026-08-25 12:44:51"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Microsoft 365","Oltalama Saldırısı","Mirage2FA"]
source: "The Hacker News"
---

# Mirage2FA Saldırıları ABD ve AB'deki 4.500 Şirketi Vurdu: Microsoft 365 Giriş Süreçleri Hedefte

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/mirage2fa-saldirilari-abd-ve-ab-deki-4-500-sirketi-vurdu-microsoft-365-giris-surecleri-hedefte  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** 2024'ten bu yana binlerce şirketi etkileyen Mirage2FA kampanyası, Microsoft 365 hesaplarını hedef alarak iki faktörlü kimlik doğrulamayı aşıyor. ANY.RUN verilerine göre, hedeflenen e-postaların yüzde 48'i tehlikeye girerken, saldırılardan en çok teknoloji, imalat ve eğitim sektörleri zarar gördü.

- **Yayın tarihi:** 2026-08-25 15:44
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Microsoft 365, Oltalama Saldırısı, Mirage2FA
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/mirage2fa-surge-hits-4500-us-and-eu.html)

![Mirage2FA Saldırıları ABD ve AB'deki 4.500 Şirketi Vurdu: Microsoft 365 Giriş Süreçleri Hedefte](https://teknotayf.com/assets/uploads/2026/08/2a8124e00fe6afdcfcf36a9de2b16845.jpg)

2024'ten 2026'ya kadar binlerce şirketi etkileyen Mirage2FA kampanyası, ticari bir "hizmet olarak oltalama" aracı kullanarak Microsoft 365 hesaplarını hedef alıyor. Saldırganlar, yasal giriş akışlarını kötüye kullanarak ve iki faktörlü kimlik doğrulamayı aşarak sistemlere sızıyor.

Siber güvenlik araştırma platformu **ANY.RUN**'in verilerine göre, hedef alınan e-posta adreslerinin **yüzde 48'i** tehlikeye girmiş durumda. Zarar gören şirketlerin büyük çoğunluğu ise ABD merkezli.

**Kampanyanın Kapsamı ve Etkileri**

Saldırganlar, şifreleri ve oturum çerezlerini çalarak doğrulanmış Microsoft 365 oturumlarına ve tek oturum açma (SSO) ile bağlı hizmetlere erişim sağlayabiliyor. Bu durum, şirketler için ciddi kimlik hırsızlığı riskleri yaratıyor ve kurumsal e-postaların, güvenilir iş hesaplarının yanı sıra diğer hassas verilerin de açığa çıkmasına yol açabiliyor.

Doğrulanmış bir Microsoft 365 oturumu ele geçirildiğinde, saldırganların kimliğe bürünmesi, dolandırıcılık yapması ve sistemde daha derinlere inmesi için geniş bir yol açılmış oluyor.

![Mirage2FA ANY.RUN Raporu](https://teknotayf.com/assets/uploads/2026/08/86cf1a0f18b2474ded78e5cbddf8445f.png)

Kampanya, coğrafi ve kurumsal açıdan oldukça geniş bir etki alanına sahip. Kurbanların **yüzde 63,7'si** ABD'de yer alırken, Mirage2FA faaliyetleri Hindistan, Singapur, Birleşik Krallık, Kanada, Suudi Arabistan, Güney Afrika ve diğer ülkelerde de tespit edildi.

Genel tabloya bakıldığında, Mirage2FA faaliyetlerinin **4.532 benzersiz** kurumsal e-posta alan adıyla bağlantısı bulunuyor. Teknoloji, imalat ve eğitim sektörleri en çok hedef alınan alanların başında geliyor.

Etkilenen şirketler için en büyük risklerden biri oturum hırsızlığından kaynaklanıyor. ANY.RUN'in araştırması, çerez ve şifre hırsızlığı, SSO girişleri ve iki faktörlü doğrulamanın aşılmasını içeren **9.000'den fazla** olası tehlike olayını gün yüzüne çıkardı.

ANY.RUN'in bulguları, iki faktörlü kimlik doğrulama sistemleri aktif olsa bile, Kimlik Aracılığıyla Saldırı (AiTM) yöntemlerinin kimlik doğrulama ve oturum yönetimindeki açıkları nasıl değerlendirebildiğini net bir şekilde gösteriyor.

Saldırının etkileri sadece ilk ele geçirilen hesapla sınırlı kalmıyor. Saldırganların elde ettiği ek erişimler, tek oturum açma ile bağlı uygulamalar ve diğer iç iş akışları saldırı alanını genişleterek, zararın sınırlanması maliyetlerini de katlıyor.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/mirage2fa-saldirilari-abd-ve-ab-deki-4-500-sirketi-vurdu-microsoft-365-giris-surecleri-hedefte  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.